SSS

CSR kod çözücü, bir Sertifika İmzalama Talebini (CSR) okuyup içeriğini anlaşılır bir dilde gösteren bir araçtır. CSR’yi çıplak gözle okunamaz hale getiren Base64 ve ASN.1 kodlamasını tersine çevirir, ardından her alanı etiketler: Common Name, Organization, Organizational Unit, Locality, State, Country, açık anahtar algoritması, anahtar boyutu, imza algoritması ve varsa Subject Alternative Names. Bu aracı, bir isteği göndermeden önce doğrulamak veya sahip olduğunuz bir sertifikanın neden beklenmedik şekilde davrandığını anlamak için kullanabilirsiniz.

Bağlantıyı Kopyala

Bunu bir CSR decoder aracına yapıştırın (bazen CSR viewer veya CSR reader olarak da adlandırılır) ve etiketlenmiş çıktıyı okuyun. Bir CSR, rastgele karakterlerden oluşan sağlam bir blok gibi görünür çünkü Base64 ile kodlanmış ikili verilerden oluşur; dolayısıyla dosyayı bir metin düzenleyicisinde açtığınızda görülecek anlamlı bir şey yoktur. Komut satırını tercih ediyorsanız, openssl req -in example.csr -noout -text komutu aynı bilgileri yazdırır.

Bağlantıyı Kopyala

Wildcard SSL sertifikası için CSR oluştururken, güvence altına almak istediğiniz alan adının önüne bir yıldız işareti (*) eklemeniz gerekir. Örneğin, Ortak Ad alanına *.yourdomain.com girersiniz.

Bağlantıyı Kopyala

Hızlı bir şekilde CSR kodu oluşturmak için en iyi araç CSR Oluşturucumuzdur. Tek yapmanız gereken, anında CSR oluşturmak için bilgilerinizi gerekli alanlara girmektir.

Bağlantıyı Kopyala

Aynı anahtarın çok uzun süreler boyunca tekrar kullanılması web sitesi güvenliğini tehlikeye atabileceğinden, yeni bir SSL sertifikası için başvururken mevcut bir CSR’nin kullanılması önerilmez.

Bağlantıyı Kopyala

CSR oluşturucu gibi harici bir araçla CSR oluşturduğunuzda, tek bir alan adı veya alt alan adı girmeniz gerekir. SAN’lar (2., 3., 4. etki alanları veya alt etki alanları) olarak bilinen etki alanlarının veya alt etki alanlarının geri kalanı, ek etki alanları alanlarına dahil edilmelidir. Ek etki alanı alanlarını SSL Sertifikası yapılandırma formunda bulabilirsiniz.

CSR’yi OpenSSL ile oluşturursanız, req.conf adında yeni bir dosya oluşturmanız ve daha fazla DNS girişi eklemeniz gerekir. İşte CSR’yi talep etmek için komut satırı:

openssl req -new -out request_name.csr -newkey rsa:2048 -nodes -sha256 -keyout request_name.key -config req.conf

Bağlantıyı Kopyala

CSR’yi sunucunuzda oluşturmak için kontrol panelinize veya güvenli kabuk terminalinize erişmeniz gerekir. CSR’yi doğrudan tarayıcınızdan bir CSR oluşturma aracı aracılığıyla harici olarak da oluşturabilirsiniz.

Bağlantıyı Kopyala

CSR’yi oluşturduğunuz sistem veya platform iki metin dosyası oluşturacaktır. .csr uzantılı dosya CSR kodunuzu içerirken,.key uzantılı dosya özel anahtarınızı içerecektir.

Bağlantıyı Kopyala

CSR oluşturma işlemi anında gerçekleşir. Harcayacağınız tek zaman, gerekli CSR alanlarını iletişim bilgilerinizle doldurmaktır.

Bağlantıyı Kopyala

Yeni bir sertifika için her başvurduğunuzda veya süresi dolan sertifikanızı yenilerken bir CSR kodu oluşturmanız gerekir. CA, SSL sertifikanızı doğrulamak ve düzenlemek için CSR’nizdeki güncel verileri kullanır.

Bağlantıyı Kopyala